【ITニュース解説】Performing Basic User Management Tasks in Microsoft Entra ID: A Step-by-Step Guide

ITシステムを安全かつ効率的に運用するために、ユーザー管理はシステムエンジニアにとって非常に重要な業務の一つである。今回解説する記事は、クラウドでのID管理サービスであるMicrosoft Entra ID（旧称Azure Active Directory）を使い、基本的なユーザー管理を行う手順について詳細に説明している。Entra IDは、企業内で利用する様々なクラウドサービスやアプリケーションへのアクセスを管理するための基盤を提供するもので、ユーザーの作成から権限の付与、さらには外部ユーザーとの連携まで、幅広い機能を持つ。システムエンジニアを目指す初心者が最初に身につけるべき、ID管理の基礎がここには詰まっている。

この記事では、主に以下の5つのタスクを通して、Entra IDにおけるユーザー管理の基本を学ぶことができる。一つ目は、新しいユーザーアカウントを作成し、そのアカウントで実際にログインできることを確認する作業。二つ目は、作成したユーザーにMicrosoft 365などのクラウドサービスの利用権限（ライセンス）を割り当てる作業。三つ目は、会社外部のパートナーや協力者などをシステムに一時的に招き入れる「ゲストユーザー」を招待する作業。四つ目は、特定のユーザーにシステム内で特定の管理権限を与える「管理ロール」を割り当てる作業。そして五つ目は、多数のユーザー情報を一括でシステムに登録するための、CSVファイルを使ったインポート作業である。これらのタスクは、日常的な運用業務において頻繁に発生し、システム全体のセキュリティと利便性を直接左右するため、その重要性は非常に高い。

これらのタスクを実行するために、主に二つの管理ツールが使用される。一つはMicrosoft Entra admin centerで、これはユーザーアカウントの作成、管理ロールの割り当て、外部ユーザーの招待、そしてユーザーの一括インポートといったID管理の中心的な機能を提供する。もう一つはMicrosoft 365 admin centerで、これはMicrosoft 365製品群のライセンスをユーザーに割り当てるために利用される。これらを使いこなすことで、ユーザーのライフサイクル管理、つまりユーザーが組織に参加してから退職するまでの一連のID管理プロセスを効果的に行うことが可能になる。

まず、新しいユーザーを作成する手順から見ていこう。これは、組織に新しいメンバーが加わった際、最初に必要となる作業である。Microsoft Entra admin centerを開き、管理者の資格情報でログインした後、「ユーザー」セクションに進み、「新しいユーザー」の作成オプションを選択する。ここで、ユーザーの基本的な情報、例えばユーザー名、表示名、氏名、そしてユーザーが利用する地域などを入力する。システムが自動で生成する初回パスワードは、ログイン確認のために必ず控えておく必要がある。情報入力後、ユーザーを作成すると、すぐにアカウントが有効になる。作成したアカウントが正しく機能するかを確認するために、プライベートブラウジングモードなどを使い、新しいユーザー名と控えておいたパスワードでEntra admin centerにログインを試みる。この際、多要素認証（MFA）の設定が求められることがあるが、これはセキュリティを強化するための一般的な手順である。

次に、作成したユーザーにライセンスを割り当てる作業について説明する。ユーザーアカウントを作成しただけでは、Microsoft 365のWordやExcelといったアプリケーション、あるいはPower Automateのようなサービスを利用することはできない。これらのサービスを使うためには、それぞれに対応するライセンスが必要となる。ライセンスの割り当てはMicrosoft 365 admin centerで行う。管理センターの「課金」セクションから「ライセンス」を選択し、割り当てたいライセンス（例: Microsoft Power Automate Free）を選んだ後、先ほど作成したユーザー（例: Bhogeswar Kalita）を選択して割り当てを完了させる。これにより、ユーザーは割り当てられたライセンスに基づくサービスを利用できるようになる。

三番目のタスクは、外部のゲストユーザーを招待することである。企業間の連携や一時的なプロジェクトで、社外の人が内部システムの一部にアクセスする必要がある場合に、この機能が非常に役立つ。Entra admin centerで「新しいユーザー」のオプションを選択する際、「外部ユーザーを招待」を選ぶ。ここで、ゲストユーザーのメールアドレスと表示名を入力し、必要であれば招待メッセージを添えて送信する。これにより、招待された外部ユーザーは、自身の既存のID（例えば個人のMicrosoftアカウントやGoogleアカウントなど）を使って、指定されたリソースにアクセスできるようになる。これは、組織のセキュリティを保ちつつ、柔軟な協業を実現するための重要な機能である。

四番目のタスクは、ユーザーに管理ロールを割り当てることである。これは、特定のユーザーにEntra ID内での特定の操作権限を与えるためのものである。例えば、他のユーザーのパスワードリセットを許可する「パスワード管理者」や、システム設定の一部を変更できる「ユーザー管理者」など、様々なロールが存在する。記事では「Attribute Definition Reader」というロールが例として挙げられているが、これは属性定義を読み取る権限を持つロールである。Entra admin centerで対象ユーザーを選択し、「割り当てられたロール」セクションから「割り当てを追加」を選ぶことで、利用可能なロールの中から適切なものを選択し、ユーザーに付与することができる。ロールを適切に割り当てることは、最小権限の原則に基づき、セキュリティリスクを低減するために極めて重要である。

最後のタスクは、多数のユーザー情報をCSVファイルを使って一括でインポートする作業である。特に大規模な組織で多数の新しい従業員を一度にオンボーディングする場合や、既存のユーザー情報をまとめて更新する際に、この機能は作業の効率を劇的に向上させる。Entra admin centerの「ユーザー」セクションにある「一括操作」の中から「一括作成」を選択する。まず、システムが提供するCSVテンプレートをダウンロードし、そのテンプレートに従ってユーザーの情報を入力する。必須項目としてはユーザー名、表示名、初期パスワードなどがあるが、部門や利用地域などの追加情報も入力可能である。情報を入力し終えたCSVファイルを保存し、再び「一括作成」ウィザードにアップロードする。システムがファイルを処理し、指定されたすべてのユーザーアカウントが自動的に作成される。このプロセスは、手動で一人ずつ作成する手間を省き、エラーのリスクも軽減する。

今回の解説では、Microsoft Entra IDを使って、新しいユーザーの作成、ライセンスの割り当て、外部ゲストの招待、管理ロールの付与、そしてユーザーの一括インポートという、ID管理の基本的な五つのタスクを学んだ。これらのスキルは、組織内のユーザーIDを効率的かつ安全に管理するための土台となり、システムエンジニアが実務で直面する様々なシナリオに対応するための必須の知識である。これらの基礎を習得することで、今後は条件付きアクセスポリシーの設定やIDガバナンス、ライフサイクル自動化といった、より高度なIDおよびアクセス管理の領域へと進むための準備が整ったと言えるだろう。